外壳命令

Make 允许在评估期间通过$(shell)函数运行任意 shell 命令。目前，我们仍然允许在转换后的 Starlark 中使用此功能，但计划在完成转换之前将其删除。

运行任意 shell 命令会使构建成为非密封的。

同样，在产品配置期间不要通过$(shell cat file.txt)或$(file <file.txt)读取或写入任何文件。 Bazel 中的文件 I/O 仅在某些情况下受支持，例如存储库规则。